Avis du CERT-FR
Objet : Multiples vulnérabilités dans SCADA Siemens SIMATIC
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
SIMATIC S7-1500 CPU versions antérieures à V1.8.3
Résumé
De multiples vulnérabilités ont été corrigées dans SCADA Siemens SIMATIC. Elles permettent à un attaquant de provoquer un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SCADA Siemens ssa-253230 du 08 février 2016
http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-253230.pdf -
Référence CVE CVE-2016-2200
https://www.cve.org/CVERecord?id=CVE-2016-2200 -
Référence CVE CVE-2016-2201
https://www.cve.org/CVERecord?id=CVE-2016-2201
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 février 2016 | version initiale. |